在一个大一点的网络中,手动给内部电脑一个个配置ip地址是一件吃力不讨好的事情,特殊情况,遇到网络更改,还需要手动更改,效率太低,这种情况下DHCP就有用武之地了,下面就看下如何正确的配置DHCP。
宽带路由器下配置DHCP进入路由器的DHCP设置
DHCP配置
分别填写好所要分配的地址池,网关,DNS等,接着还要排除掉一些需要静态指定的IP地址,比如网络打印机和服务器等。
保留的静态地址
宽带路由器的DHCP就已经配置完成。
routeros的DHCP配置进入DHCP server进行配置
DHCP配置
注意需要指定所要分配的ip的正确的接口。
DHCP配置
软路由的DHCP配置完成。
思科设备的DHCP配置华为设备的DHCP配置
开启dhcp服务
配置dhcp
接口调用dhcp
上面是全局配置的dhcp,下面是接口上配置DHCP
DHCP的配置比较简单,但配置的不好也给网络带来巨大麻烦,需要注意的是保留地址,也就是不能被分配的地址,还有的可以进行静态绑定。
非法DHCP服务器的防护非法DHCP启用后对内部网络的危害非常大,可在交换机上对其采取防护措施。
- 思科设备下dhcp防护
配置为信任端口
开启dhcp防护
- 华为设备下的dhcp防护
配置为信任端口
只有信任端口下的设备才能给网内提供DHCP服务,其它端口无法提供dhcp服务,防止了非法DHCP服务器带来的破坏。
,